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I (54) TiUe: METHOD FOR TRANSFERRING ENCRYPTED USEFUL DATA OBJECTS 

I (54) Bezeichnung: VERFAHREN ZUM tiBERTRAGEN VON VERSCHLUSSELTEN NUTZDATENOBJEKTEN 




(57) Abstract: The invention relates to a method for transferring enciypted useful data objects (NDO) to a first telecommunication 
terminal (TGI), comprising the following steps: at least one encrypted useful data object is initially transfened from a switching 
component of a telecommunication network to the first telecommunication terminal. Time information (S<SB>ABS</SB>) is trans- 
ferred from the switching component to the first telecommunication terminal, indicating up to which moment in time a rights object 
(RO) associated with the at least one encrypted usefiil data object, containing the key and rights of use for the allocated useful data 
object, will arrive at the first telecommunication terminal. Subsequently, a rights object associated with the at least one useful data 
object is received by the first telecommunication terminal. The first telecommunication terminal then checks as to whether the mo- 
ment in time indicated in the time information has elapsed. If said moment has not elapsed, the first telecommunication terminal 
issues a signal relating to the receipt of a useful data object via a user interface. 
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(S7) Zusammenfassung: Offenbart ist ein Verfahren zum Ubertragen von verschlusselten Nutzdatenobjekten (NDO) an ein erstes 
Telekommunikationsendgerat (TGI) mit folgenden Schritten. ZunSchst wird zumindest ein verechlusseltes Nutzdatenobjekt von 
einer Vemiittlungskomponente eines Telekommunikationsnetzes an das erste Telekommunikationsendgerat ubertragen wird. Per- 
nor wind eine Zeitinformation (Sabs) von der Vermittlungskomponente an das erste Telekommunikationsendgerat ubertragen, die 
angibt, bis zu welchem Zeitpunkt ein dem zumindest einen verschlusselten Nutzdatenobjekt zugeordnetes Rechteobjekt (RO) , das 
den Schliissel sowie die Benutzungsrechte fiir das zugeordnete Nutzdatenobjekt enthalt, ebenso beim ersten Telekommunikations- 
endgerat eintrifft. AnschlieBend wird nun ein dem zumindest einen Nutzdatenobjekt zugeordnetes Rechteobjekt von dem ersten 
Telekommunikationsendgeiat empfangen. Das erste Telekommunikationsendgerat uberpriift nun, ob der in der Zeitinformation an- 
gegebene Zeitpunkt schon verstrichen ist, und gibt in dem Pall, dass er noch nicht verstrichen ist, fiber eine Benutzerechnittstelle ein 
Signal bezuglich des Empfangens eines benutzbaren Nutzdatenobjekts aus. 
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Beschreibung 

Verfahren zum Ubertragen von verschltisselten 

Nutzdatenobjekten 

5 

Die vorliegende Erfindung betrifft ein Verfahren zum 
Ubertragen von verschltisselten Nutzdatenobjekten auf ein 
Telekonimunikationsendgerat, wie beispielsweise ein 

Mobiltelefon. Insbesondere betrifft die vorliegende Erfindung 
10 ein Verfahren, bei dem das Eintreffen und die Nutzbarmachung 
des verschliisselten Nut zdatenob jekts auf dem 

Telekonimunikationsendgerat benutzerf reundlich angezeigt wird. 

Es wird derzeit ein Verfahren bzw. Dienst zum zuverlassigen 

15 und abrechenbaren Ubertragen von Nutzdatenobjekten auf ein 
Telekommunikatlonsendgerat, insbesondere in der Ausfuhrung 
eines Mobilfunkgerats Oder Mobiltelef ons, in einem 
Telekommunikationsnetz diskutiert. Dabei soli das Ubertragen 
Oder auch Herunterladen der Nut zdatenob jekte zu dem 

20 Mobilf unkgerat mittels eines von der Open Mobile Alliance 
(OMA) spezifizierten Protokolls Oder einem Internet- 

Protokoll (z.B. Hypertext Transfer Protocol: http) erfolgen. 
Ein Dienst zum Ubertragen kann dabei derart spezifiziert 
sein, dass einem Benutzer mit einem auf dem Mobilf unkgerat 

2 5 verfugbaren Anwendungsprogrcimm, das als ein 

Ubertragungsklient oder im Fall eines reinen Herunterladens 
von Oaten als ein Herunterlad-Klient bezeichnet werden kann, 
das Ubertragen von beliebigen Nutzdatenobjekten ermoglicht 
werden soli, die von einer oder mehreren 

30 Datenbereitstellungskomponenten, insbesondere Servern von 
Dienstanbietern oder Inhaltanbietern, im 

Datenkommunikationsnetz angeboten werden. 

Das WAP-Forum bzw. dessen Nachf olgeorganisation Open Mobile 
35 Alliance (OMA) hat dabei verschiedene Verfahren zur 
Verwaltung expliziter Nutzungsrechte fur digitale Inhalte 
beliebiger Art, wie beispielsweise auch multimedialer Daten, 
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definiert. Dabei xst vorgesehen, ein zu ubertragendes 
Nutzdatenob jekt mit Restriktionen bzw. Beschrankungen 
beziiglich der Nutzung durch den Empf anger bzw. Benutzer des 
MobilfunkgerSts zu versehen. Beispielsweise kann damit die 
5 Anzahl der Benutzungen des Nutzdatenob jekt s oder auch die 
Benutzungsdauer eingeschrankt warden. Die praktische 
Umsetzung erfolgt durch die Beschreibung der Restriktionen 
mit einer entsprechenden Sprache, wie beispielsweise der ODRL 
(Open Digital Rights Language) oder der von der OMA 

10 spezif izierten OMA DRM Rights Expression Language (REL) , 
wobei der Ubertragiangs-^Klient oder eine andere spezielle 
Anwendung, ein sogenannter DRM-Agent, zur Verwaltung der mit 
einem (digitalen) Nutzdatenob jekt verknupften Rechte (DRM: 
Digital Rights Management) die Rechtebeschreibung empfM.ngt, 

15 auswertet, in einem geschiit zten, dem Benutzer nicht 
zug§.nglichen Speicherbereich auf dem Mobilf unkgerat ablegt 
und die Rechte bei einer Anfrage des Benutzers, das Objekt zu 
nutzen, entsprechend der Rechtebeschreibung gewahrt oder 
nicht. Das Nutzdatenob jekt selbst kann vor unautorisiertem 

20 Zugriff entweder dadurch geschutzt werden, dass es 
verschliisselt in einem frei zuganglichen Speicherbereich auf 
dem Mobilf unkgerat abgelegt wird, oder dass es von einer 
speziellen Anwendung, beispielsweise dem DRM-Agenten, 
verwaltet wird, die keinen unautorisierten Zugriff auf das 

25 Objekt durch den Benutzer zulasst. 

GemaJi einer von der Open Mobile Alliance spezif izierten 
variante, der sogenannten "Separate-Delivery" (getrennte 
Ubersendung) , fur die Verwaltung von DRM-ges chut zten Inhalten 

30 wird ein von einer Datenbereit stellungskomponente 
bereitgestelltes Nutzdatenob jekt verschliisselt und zum 
Transport und zur Speicherung auf ein 

Telekommunikationsendgerat, wie einem Mobilf unkgerat , in 
einer sogenannten Container-Datei bzw. einem sogenannten 

35 Container-Ob jekt verpackt (der beispielsweise den Datentyp 
Oder Content-Typ "Application/VND .OMA. DRM. Content" zugewiesen 
bekommen hat) . Mit einem Dienst zum zuverlassigen Ubertragen 
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von Inhalten von einer Datenbereitstellungskomponente 
(Content Download) wird das verschliisselte Nutzdatenob jekt in 
dem Container-Ob jekt verpackt mittels WAP-Protokollen (wie 
beispielsweise dem WSP: wireless Session Protocol) oder 
5 Internet-Protokollen (wie beispielsweise dem http) auf das 
Telekommunikationsendgerat ubertragen. Separat vom 

verschlusselten Nut zdatenob jekt wird ein sogenanntes 
Rechteobjekt iiber einen sicheren Kanal auf das 
Telekommunikationsendgerat, beispielsweise automatisch 

10 mittels WAP-Push, ubertragen. Das Rechteobjekt enthalt eine 
Beschreibung der RechteV- die dem Benutzer zur Nutzung des 
verschlusselten Nutzdatenob jekts gewShrt werden, eine 
Referenz auf das Container-Ob jekt , die eine Zuordnung des 
Rechteob jekts zum ent sprechenden Container-Ob jekt ermoglicht , 

15 und einen Schliissel, mit dem das verschliisselte 
Nut zdatenob jekt entschlusselt werden kann, urn es anschllefiend 
zu nutzen. Auf dem Telekommunikationsendgerat, wie dem 
Mobilfunkgerat, ist zur Nutzung der Korabination aus dem in 
dem Container-Objekt gepackten, verschlusselten 

20 Nut zdatenob jekt und dem Rechteobjekt eine spezielle 
Einrichtung bzw. Anwendung notwendig, die der oben erwahnte 
DRM-Agent sein kann. Nach dem Ubertragen des Rechteob jekts 
auf die Telekommunikationseinrichtung wird das Rechteobjekt 
direkt dem DRM-Agenten iibergeben, der fur die Verwaltung und 

25 Wahrung des Geheimnisses, namlich des Schliissels zvm 
Entschlusseln des verschlusselten Nut zdatenob jekts, 
verantwortlich ist. Praktisch legt der DRM-Agent das 
Rechteobjekt vor einem unautorisierten Zugriff durch andere 
Anwendungen oder Benutzer auf dem Telekommunikationsendgerat 

30 geschutzt ab . Wenn ein verschlusseltes Nutzdatenob jekt 
genutzt werden soli, so wird zunachst der DRM-Agent 
aktiviert. Dieser sucht ein zu dem Container-Objekt passendes 
Rechteobjekt in dem von ihm verwalteten Speicherbereich in 
der Telekommunikationseinrichtung anhand der im Container- 

35 Objekt und auch im Rechteobjekt enthaltenen Identif ikation, 
uberpriift, ob fiir die angefragte Nutzungsart (wie 
beispielsweise ein "Abspielen" von Musikdaten oder ein 
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"Anzeigen" von Bilddaten, usw.) Rechte gewahrt warden konnen 
und entschliisselt das Nutzdatenob jekt mit dem Schliissel aus 
dem Rechteobjekt, falls die Rechte gewahrt werden konnen. Mit 
dem oben beschriebenen verfahren, bei dem ein verschliisseltes 
5 Nutzdatenob jekt und ein von diesem separates Rechteobjekt 
verwendet werden konnen, wird der Wert digitaler Daten nicht 
mehr durch das (verschliisselte) >3ut zdatenob jekt oder das 
Container-Ob jekt selbst, sondern vielmehr durch das 
Rechteobjekt und dem darin enthaltenen Schliissel dargestellt, 
10 ohne den ja das verschliisselte Nutzdatenob jekt nicht nutzbar 
ist. Soitiit konnen in" diesem Fall die verschlusselten 
Nutzdatenob jekte verpackt in den Container-Ob jekten frei 
zugSnglich auf dem Telekommunikationsendgerat gespeichert 
werden . 

15 

Da es sich, wie bereits erwShnt, bei den zu ilbertragenden 
(verschlusselten) Nutzdatenob jekten um Datenobjekte mit 
multimedialen Inhalten und somit Daten mit groJiem Umfang 
handeln kann, ist fur eine ent sprechende Ubertragung 

20 derartiger Daten ein Dienst mit grower Ubertragungskapazitat 
erforderlich. Beispielsweise ist der von der 3GPP (3rd 
Generation Partnership Project) und von der OMA spezif izierte 
Multimedia Messaging Service (MMS) in der Lage, eine 
Vermittlung und Ubertragung von multimedialen Nachrichten zu 

2 5 und von Mobilkommunikationsteilnehmern durchzuf uhren . 

Eine Kombination beider Techniken DRM und MMS ist somit 
sinnvoll. Mit MMS kSnnen wertvolle digitale Inhalte zu 
anderen Teilnehmern iibertragen werden, wobei die konkreten 

30 Nutzungsrechte fur die Inhalte definiert und ebenfalls 
tibermittelt werden konnen. Die Inhalte werden dazu in den 
DRM-Container-Objekten gepackt und optional verschliisselt 
(abhangig vom gewahlten DRM-Verfahren) . Damit kann die 
Nutzung der Inhalte auf den/die adressierten EmpfSnger der 

35 MMS-Nachricht eingeschrankt werden und z.B. einer 
unerwiinschten Weiterverbreitung durch einfaches Weiterleiten 
einer Nachricht durch den ersten Empf anger vorgebeugt werden. 
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Als ein Beispiel fur die Anwendung einer Kombination aus DRM 
und MMS konnen abonnementartige Dienste angesehen werden. 
Ein Benutzer ordert dazu bei einem Anbieter eines derartigen 
5 Dienstes die Zustellung von Nutzdatenob jekten (mit 
Bildinhalten, • Audioinhalten, Textinhalten oder sonstigen 
Inf ormationsinhalten) beliebiger Art bei Verf ugbarkeit , d.h. 
zum Beispiel regelmaiiig wenn bestimmte Ereignisse eintreten 
(bei einem Tor in einem Fufiball spiel eine Videosequenz mit 

10 dem Hergang des Tores, aktuelle Wettervorhersage mit einem 
Bild einer Wetterkarte und einer Audioinformation zur 
Erlauterung der Karte, usw.). Wie es in Ficfur 1 gezeigt ist, 
sendet der Anbieter durch seine 

Datenbereitstellungskomponente DBK (beispielsweise einem 

15 Datenserver im Internet) dem Benutzer an sein 
TelekommunikationsendgerSt TGI die gewiinschten Informationen 
in Form von verschliisselten Nutzdatenob jekten NDO per MMS 
zu, d.h. das/die Nutzdatenob jekte NDO erreichen integriert 
in eine Mult imedianachricht MM das 

20 TelekommunikationsendgerSt TGI uber eine 

Vermittlungskomponente VK, beispielsweise in der Form einer 
MMS-Vermittlungseinheit , im Push-Modus zu Zeitpunkten, die 
der Benutzer im allgemeinen nicht vorhersehen kann und ohne 
dass der Benutzer zum herunterladen explizit einen 

25 Ladevorgang einleiten muss, was einen signif ikanten 
Unterschied zum sogenannten Pull-Modus darstellt, bei dem 
der Benutzer stets eine explizite Anfrage an den Anbieter 
schicken muss, um ein gewunschtes Nutzdatenob jekt zu 
erhalten. Parallel dazu schickt der Rechteanbieter, der mit 

30 dem oben erwahnten Dienstanbieter identisch sein kann, durch 
die Datenbereitstellungskomponente DBK das/die dem 

verschliisselten Nutzdatenob jekt NDO zugeordnete (n) 
Rechteobjekt (e) RO per WAP-Push iiber ein WAP-Push-Proxy- 
Gateway PPG zum Telekommunikationsendgerat TGI des 

35 Benutzers. Das bedeutet, dass Nut zdatenob jekt und 
Rechteobjekt (e) auf getrennten Wegen und zeitlich asynchron 
das Terminal des Empf angers erreichen. Im 
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6 

TelGkommunikationsendgerat TGI werden die iiber die 
Vermittlungskomponente iibertragenden MMS-Nachrichten MM, 
insbesondere mit den Nutzdatenob jekten NDO, von einer MMS- 
Nutzerapplikation MUA empfangen und verarbeitet, und werden 
5 die Rechteobjekte RO von einem DRM-Agenten DA empfangen und 
verwaltet, wobei die MMS-Nutzerapplikation MUA und der DRM- 
Agent DA zur Nutzbarmachung des verschliisselten 
Nutzdatenobjekts durch das entsprechende Rechteobjekt 
miteinander in Verbindung stehen. Bei der MMS- 
10 Nutzerapplikation MUA und dem DRM-Agent DA kann es sich um 
Software-Anwendungen - handeln, die von einer 

verarbeitungseinheit (nicht dargestellt) , wie einem 
Mikroprozessor, im Telekommunikationsendgerat TGI ausgefuhrt 
werden . 

15 

Wie bereits erwahnt, werden die verschliisselten 
Nutzdatenob jekte und die entsprechenden binaren 
Rechteobjekte auf separaten unabhangigen Xransportkanalen 
ubertragen. Dabei erfolgt die Ubertragung herkommlicherweise 

20 zeitlich unsynchronis iert . Erst wenn beide Ob jekte auf dem 
Empfangsendgerat vorliegen ist eine Nutzung der geschiitzten 
Inhalte eines Nutzdatenobjekts auf dem Endgerat mbglich. Bei 
Nutzung des http bzw- der speziellen Variante der Open 
Mobile Alliance zum Herunterladen von Nut zdatenob jekten auf 

25 mobile Endgerat e (sogenannter "OMA Download") fordert der 
Benutzer mit einem sogenannten "http Get-Request" (http- 
Zustellauf f orderung) aktiv ein konkretes Nut zdatenob jekt an, 
das ihm in der sogenannten "http Response-Message" (http- 
Antwortnachricht) anschlieJiend zugestellt wird. Bei dieser 

30 Art der Zustellung eines DRM-ge s chut z ten Nutzdatenob jektes 
kann der Anbieter zusatzlich zum Nutzdatenob jekt automatisch 
ein Rechteobjekt per Short-Message-Service (SMS) bzw. per 
WAP Push zustellen. 

35 Anders ausgedriickt, kann herkommlicherweise das Verhalten des 
Telekommunikationsendgerats beim zeitiich unsynchronisierten 
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7 

Empfang von DRM-geschutzten Nutzdatenob jekten per MMS und 
entsprechenden Rechteobjekten bisher nicht spezifisch auf die 
Belange von DRM abgestimmt werden. Eine eingehende MMS- 
Nachricht MM rait enthaltenen DRM-geschiitzten 

5 Nutzdatenob jekten NDO wird dem Benutzer unmittelbar in einer 
ersten Empf angsnachricht iiber eine Benut zerschnitt stelle GUI 
(vgl. Figur 1), welche beispielsweise ein Display DSP und 
einen Lautsprecher LS aufweist, signalisiert . Wenn der 
Benutzer die Nachricht off net und die notigen Rechteob jekte 

10 noch nicht vorliegen, wird ihm die Nutzung des/der 
Nutzdatenob jekte (s) zunSclist durch das Endgerat verweigert. 
Nach dem Eintreffen des/der entsprechenden Rechteob jekte wird 
dem Benutzer in einer zweiten Empf angsnachricht zusatzlich 
signalisiert werden, dass eine Nutzung des Nutzdatenob jektes 

15 in der Multimedianachricht nun moglich ist. Fur den Benutzer 
ist diese Art der inf ormatlonsdarstellung durch sein Endgerat 
relativ unbef riedigend, da er zunachst zwar iiber das 
Eintreffen der Multimedianachricht informiert wird, diese 
dann aber nicht nutzen kann, weil die erf orderlichen 

20 Rechteobjekte in der Regel noch nicht empfangen wurden (durch 
den zeitlich asynchroner Empfang von Nutzdatenob jekt und 
Rechteobjekt (e) wie oben beschrieben) . Erst wenn der Benutzer 
ein zweites mal informiert wird, dass nun die erf orderlichen 
Rechteobjekte auch eingetroffen sind, kann er die Nachricht 

25 wirklich nutzen. Der Benutzer wird somit unnotigerweise 
zweimal informiert und beim ersten mal zusatzlich noch daran 
erinnert, dass die Nutzdatenob jekte einem Schutz, d.h. 
gewissen Restriktionen, unterliegen. 

30 Es ist somit die Aufgabe der vorliegenden Erfindung eine 
benutzf reundliche Moglichkeit zu schaffen, den Empfang eines 
nutzbaren Nutzdatenob jekt s auf einem 

Telekommunikationsendgerat zu signalisieren. 

35 Diese Aufgabe wird durch die unabhangigen Anspi~uche gelost . 
Vorteilhafte Ausgestaltungen sind Gegenstand der 
Unteranspruche . 
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Dabei umfasst ein Verfahren zum Ubertragen von 
vers chliis salt en Nutzdatenob jekten an ein erstes 
Telekommunikatlonsendgerat folgende Schritte. Zunachst wird 
5 ziiinindest ein verschlusseltes Nutzdatenob jekt von einer 
Vermittlungskomponente eines Telekoinmunikationsnetzes an das 
erste Telekommunikationsendgerat ubertragen. Ferner wird eine 
Zeitinf ormation von der Vermittlungskomponente an das erste 
Telekommunikationsendgerat iibertragen, die angibt, bis zu 

10 welchem Zeitpunkt ein dem zumindest einen verschliisselten 
Nutzdatenob jekt zugeordrietes Rechteob jekt , das den Schlussel 
sowie die Benutzungsrechte fur das zugeordnete 
Nutzdatenob jekt enthalt, ebenso beim ersten 

Telekommunikationsendgerat eintrifft. Der Zeitpunkt kann 

15 dabei zum einen derart bestimmt bzw. angegeben sein, dass 
eine konkrete absolute Zeit und/oder ein konkretes absolutes 
Datum in der Zeitinf ormation angegeben ist, bis wann ein 
zugeordnetes Rechteobjekt eintreffen soli, oder kann zum 
anderen durch ein folgendes Zeitintervall bestimmt sein, 

20 innerhalb dem (bis zum letztmoglichen Zeitpunkt) die • 
Rechteobjekte zu erwarten sind. AnschlieJJend wird nun ein dem 
zumindest einen Nutzdatenob jekt zugeordnetes Rechteobjekt von 
dem ersten Telekommunikationsendgerat empfangen. Das erste 
Telekommunikationsendgerat iiberpriift nun, ob der in der 

25 Zeit information angegebene Zeitpunkt schon verstrichen ist, 
und gibt in dem Fall, dass er noch nicht verstrichen ist, 
liber eine Benutzerschnittstelle ein Signal (beispielsweise 
optisch Oder akustisch) beztiglich des Empfangens eines 
benutzbaren Nutzdatenob jekts aus . Das bedeutet, erst wenn 

30 sowohl das Nutzdatenob jekt und das zugehorige passende 
Rechteobjekt zur Nutzbarmachung des Nutzdatenob jekts beim 
Telekommunikationsendgerat (innerhalb der vorbestimmten Zeit) 
eingetroffen sind, dann erfolgt eine Signalisierung durch das 
Telekommunikationsendgerat an den Benutzer. Durch diese 

35 verzogerte Signalisierung erfahrt der Benutzer somit erst bei 
Vorliegen eines nutzbaren Nutzdatenob jekts, dass ein solches 
auf seinem Telekommunikationsendgerat eingetroffen ist, und 
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wird gar nicht erst daruber in Kenntnis gesetzt, dass das 
Nutzdatenobjekt geschiitzt bzw. verschliisselt ist, und zur 
Entschlusselung ein Rechteobjekt benotigt, das eventuell noch 
an das Telekoniinunikationsendgerat zugestellt wird. Durch 
5 diese benutzf reundlich Methode der Ubertragung von 
verschlusselten Nutzdatenob jekten an ein 

Telekoinmunikationsendgerat und Signalisierung daruber an 
einen Benutzer kann die Akzeptanz beziiglich der Einfiihrung 
vers chilis selter Nutzdatenobjekt erhoht werden. 

10 

Stellt das erste telekoininunikationsendgerat bei der 
• Uberpriifung fest, dass der in der Zeit information angegebene 
Zeitpunkt schon verstrichen ist, so gibt es gemaJi einer 
Ausgestaltung iiber die Benutzerschnittstelle ein (einf aches) 
15 Signal aus, dass zwar ein verschliisseltes Nutzdatenobjekt 
empfangen wurde, jedoch (noch) keine Rechte bzw. kein 
Rechteobjekt zur Nutzbarmachung zur Verfiigung steht. 

Als Kriterium, bis wann ein Rechteobjekt noch giiltigerweise 
20 ohne Ausgabe eines einfachen Signals empfangen werden darf, 
kann ferner ein im ersten Telekommunikationsendgerat 
vorbestimmter Zeitpunkt bzw. eine vorbestiiiimte zeitspanne 
(nach Empfang des Nut zdatenob jekts) verwendet werden, der /die 
beispielsweise vom Benutzer des Telekommunikationsendgerat 
25 einstellbar ist. Dabei kann als endgiiltig letzter Zeitpunkt 
ein Minimal wert Oder Maximal wert der beiden Zeitpunkt e (in 
der Zeit information angegeben bzw. vom Benutzer 
voreingestellt) , d.h. entweder der nSher Oder weiterweg 
liegende Zeitpunkt vom Empfang des (verschlusselten) 
30 Nut zdatenob jekts, verwendet werden. 

Das dargestellte Verfahren zum Ubertragen von verschlusselten 
Nutzdatenobjekten an das erste Telekommunikationsendgerat 
erfolgt gemali einer vorteilhaften Ausgestaltung gemaJi dem 
35 Multimedia Messaging Service (MMS) . Dadurch wird eine 
Ubertragung von (verschlusselten) Nutzdatenobjekten 
ermoglicht, die auch multimediale Inhalte mit grofiem 
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Datenumfang, wie digitale Fotos oder Video-Clips, umfassen 
konnen . 

Gemafi einer vorteilhaften Ausgestaltung wird das ztunlndest 
5 eine verschlusselte Nutzdatenob jekt zusaitunen mit der 

Zeit information mittels einer Zustellnachricht an das erste 
Telekortmiunikationsendgerat iibertragen . Im Falle des MMS kann 
hier das verschlusselte Nutzdatenob jekt und die 
Zeitinf ormation in einer MMS-Zustellnachricht integriert 

10 sein. Es ist auch denkbar, dass die zeitinf ormation separat 
mittels einer Benachrichtigungsnachri'cht (im Fall des MMS 
mittels einer MMS-Empf angerbenachrichtigung) , die angibt, 
dass bei der Vermittlungskomponente ein Nutzdatenob jekt zur 
Zustellung an das erste Telekommunikationsendgerat 

15 bereitliegt, an das erste Telekommunikationsendgerat 
ubertragen wird. Das bedeutet im letzteren Fall wird zunachst 
in einer ersten Nachricht die Zeitinf ormation und erst spater 
in einer zweiten Nachricht das Nutzdatenob jekt an das erste 
Telekommunikationsendgerat ubertragen. Die jeweilige 

20 Benachrichtigungsnachricht und/oder Zustellnachricht kann ein 
separates Kopffeld aufweisen, dem als Feldwert, die 
zeitinformation zugeordnet ist. 

Gemafi einer weiteren vorteilhaften Ausgestaltung kann das 
25 zumindest eine verschlusselte Nutzdatenob jekt von einer 
Datenbereitstellungskomponente, beispielsweise einem 

Datenserver eines Anbieters von Inhalten bzw. 
Nutzdatenob jekten (im Telekommunikationsnetz) an die 
Vermittlungskomponente zur Weiterleitung an das erste 
30 Telekommunikationsendgerat gesendet werden . Dabei konnen die 
Nvitzdatenob jekte im Rahmen eines Abonnements oder eines 
sonstigen Informationsdienstes -iibertragen werden. Ferner ist 
es auch moglich, dass verschlusselte Nutzdatenob jekte von 
einem zweiten Telekommunikationsendgerat an die 
35 Vermittlungskomponente zur Weiterleitung an das erste 
Telekommunikationsendgerat gesendet werden. 
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Gemaii einer weiteren vorteilhaf ten Ausgestaltung hat das 
erste Telekommunikationsendgerat eine Zeitmesseinrichtung 
bzw. einen Timer, den es nach Erhalt der Zeitinf ormation 
anweist, die Zeit bis zu dem in der zeit information 
5 angegebenen Zeitpunkt zu messen. 

Weiterhin kann das erste Telekommunikationsendgerat eine 
Kommunikationseinrichtung zum Durchfuhren der Kommunikation 
mit der Vermittlungskomponente, insbesondere eine MMS- 

10 Nutzeranwendung, und eine verwaltungseinrichtung, 

insbesondere einen BRM-Agenten, zum Verwalten der 
verschlusselten Nutzdatenob jekte, welche mit der 
Kommunikationseinrichtung in Verbindung steht, aufweisen. 
Hierbei ist es moglich, dass die Kommunikationseinrichtung 

15 nach Empfang des zumindest einen verschlusselten 
Nutzdatenob jekts bei der verwaltungseinrichtung anfragt, ob 
fiir das zumindest eine verschliisselte Nutzdatenob jekt bereits 
ein Rechteobjekt vorhanden ist, und bei Nichtvorhandensein, 
die Zeitmesseinrichtung anweist, die Zeit zu messen. 

20 

Gemaii einer weiteren vorteilhaften Ausgestaltung werden das 
zumindest eine verschlusselte Nutzdatenob jekt und das jeweils 
zugeordnete Rechteobjekt iiber zwei verschiedene 
Transportkanale zum ersten Telekommunikationsendgerat 
25 ubertragen. 

GemaJb einer vorteilhaften Ausgestaltung sind das erste 
Telekommunikationsendgerat und eventuell weitere 

30 Telekommunikationsendgerate sowie die Vermittlungskomponente 
Teil eines Telekommunikationsnetzes . Dabei kann das oder die 
weiteren Telekommunikationsendgerate Teil eines ersten 
Telekommunikationsnetzes sein (im Falle mehrerer 
Telekommunikationsendgerate mussen diese jedoch nicht Teil 

35 desselben Telekommunikationsnetzes sein) . Entsprechend kann 
die Vermittlungskomponente, welche insbesondere als ein 
Server eines Datenubertragungsdienstes, wie beispielsweise 
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als ein MMS-Relay-Server ausgebildet ist, in einem zweiten 
Telekoramunikationsnetz vorgesehen sein, das mit deiti oder den 
Telekoxnmunikationsnetzen, welche dem oder den weiteren 
Telekommunlkationsendgeraten zugeordnet sind, verbunden ist. 
5 Dieses zweite Telekoininunikationsnetz kann insbesondere als 
ein auf Internet-Protokollen, wie dem Hypertext Transfer 
Protocol, basiertes Telekommunikationsnetz ausgefiihrt sein. 
Ks ist ferner denkbar, dass die 

Datenbereitstellungskomponente auch in dem zweiten 
10 Telekommunikationsnetz Oder in einem weiteren mit diesem 
verbundenen Telekommunik'ationsnetz vorgesehen ist. 

Um das Verfahren zum Ubertragen von Nutzdaten-Ob jekten 
moglichst flexibel nutzen zu konnen, kann das 

15 Telekommunikationsendgerat (oder auch die weiteren 
Telekommunikationsendgerate) vorzugsweise als ein mobiles 
Telekommunikationsendgerat ausgebildet sein. Insbesondere ist 
es denkbar, dass die Daten bzw. Nachrichten zu und von dem 
erst en oder dem weiteren Telekommunikationsendgerat uber eine 

20 Luftschnittstelle gesendet werden. Dabei kann das jeweilige 
Telekommunikationsendgerat ein Funkmodul umfassen. Das 
Telekommunikationsendgerat kann beispielsweise als ein 
Mobiltelef on, ein Schnurlostelef on, als ein Smartphone 
(Kombination aus einem kleinen tragbaren Computer und einem 

2 5 Mobiltelef on) , als ein PDA (PDA: Personal Digital Assistant = 
personlicher digitaler Assistent) bzw. als ein Organizer 
ausgebildet sein. Weiterhin kann das 

Telekommunikationsendgerat auch andere mobil erreichbare 
Gerate umfassen, wie einen Personal Computer (PC) oder einen 

30 Laptop, die mittels eines angeschlossenen Mobilfunkgerats 
(Mobiltelefon oder Mobil funkmodul) iiber ein Mobilf unknetz 
erreicht werden konnen. Das Mobilfunkgerat kann dann 
beispielsweise uber ein Kabel an den Personal Computer bzw. 
Laptop angeschlossen sein oder auch diese drahtlos iiber eine 

35 Infrarot-Schnittstelle oder ein lokales Bluetooth-Net z 
kontaktieren. Wie bereits erwShnt, kann die Ubertragung von 
Daten und Nachrichten zu und von dem jeweiligen 
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Telekoinmunikationsendgerat dann mittels WAP-Protokollen oder 
dem Hypertext Transfer Protocol (http) erfolgen. Dabei kann 
ein Telekommunikationsendgerat, wie das Mobil funkgerat, 
einschliefilich des diesem zugeordneten 

5 Telekommunikationsnetzes in der Ausfiihrung eines 
Mobilfunknetzes gemaB dem GSM (Global System for Mobile 
Communication) -Standard oder dem UMTS (Universal Mobile 
Telecommunications System) -Standard usw. arbeiten. Derartige 
Mobilfunknetze bzw. Telekommunikationseinrichtungen gemafi dem 
10 GSM- Oder UMTS-Standard kOnnen eine Piatt form fiir WAP- 
Protokolle bzw. den '•WAP-Protokoll-Stack (WAP: Wireless 
Application Protocol) darstellen, mittels dem Daten 
(Mitteilungen bzw. Nutzdaten-Ob jekte) im jeweiligen 
Mobilfunknetz iibertragbar sind, 

15 

Vorteilhafterweise sind das erste und das zwelte 
Telekommunikationsnetz durch eine Verbindungskomponente 
miteinander verbunden. Im Falle der Verwendung des WAP- 
Protokoll-Stack, wie oben erwahnt, ist es moglich, durch die 

20 Verwendung eines WAP-Gateways als Schnittstelle bzw. 
Verbindungskomponente zwischen einem Mobilfunknetz und einem 
anderen Netzwerk, beispielsweise einem auf einem internet- 
Protokoll basierenden Netz, eine Verbindung zu diesem zu 
schaffen. Auf diese Weise ist es moglich, dass sich die 

25 Vermittlungskomponenten in einem auf einem Internet-Protokoll 
basierenden Netzwerk, wie dem Internet, befindet, wobei die 
Daten (Nachrichten, Nut zdatenob jekte) uber ein WAP-Gateway 
und schliefilich iiber eine Luftschnittstelle eines 
Mobilfunknetzes zwischen der oder den Basisstationen des 

30 Mobilfunknetzes und an die jeweiligen 

Telekommunikationsendgerate von Benutzern iibertragen werden 
konnen. in diesem Zusammenhang sei erwahnt, dass insbesondere 
im Rahmen des MMS-Datenubertragungsdienstes Nachrichten von 
einem MMS-Relay-Server als Tell einer Vermittlungskomponente 

35 automat isch, d.h. ohne Anforderung eines 

Telekommunikationsendgerats, an ein 

Telekommunikationsendgerat mittels WAP-Push gesendet werden 
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konnen. Hierbei dient der MMS-Relay-Server als sogenannter 
Push-Initiator, der das WAP-Gateway bzw. eine Unterkomponente 
von diesem, namlich das Push-Proxy-Gateway, dazu veranlasst, 
eine Nachricht per WAP-Push an das Telekoinmunikationsendgerclt 
5 zu senden. Beispielsweise wird gemaB dem MMS- 
Ubertragungsdienst die Empf angerbenachrichtung mittels WAP- 
Push an das erste Telekoitimunikationsendgerat iibertragen. Die 
Rechteob jekte warden von der Datenbereitstellungskomponente 
direkt an das WAP Push-Proxy-Gateway (PPG) zur Zustellung zum 

10 Telekoininunikationsendgerat gegeben. Die beiden Transportwege 
von der Datenbereitstellungskomponente zum 

Telekommunikationsendgerat sind fur das Nutzdatenob jekt und 
das Rechteobjekt somit unterschiedlich und zeitlich nicht 
synchronisiert, da die Datenbereitstellungskomponente keinen 

15 direkten Einfluss auf die Zustellung der Multimedianachricht 
durch die vermittlungskomponente zur 

Telekommunikationseinrichtung hat . 

Gema.fi einer vorteilhaften Ausgestaltung kann es sich bei den 
20 Nutzdatenobjekten \m Daten in Form von Textdaten, Bilddaten 
bzw. Videodaten, Audiodaten, ausfiihrbare Programme Oder 
Softwarekomponenten Oder eine Kombination dieser Datenarten, 
d.h. um multimediale Daten bzw. Inhalte, handeln. 

25 Gemafi einem weiteren Aspekt wird eine 

Telekommunikationsanordnung umfassend eine 

Vermittlungskomponente und ein erstes 

Telekommunikationsendgerat mit einer Benutzerschnittstelle 
geschaffen, wobei die Telekommunikationsanordnung dafiir 

30 ausgelegt ist, ein oben erwahntes Verfahren durchzufiihren. 

Bevorzugte Ausfiihrungsformen der vorliegenden Erfindung 
werden nachfolgend bezugnehmend auf die beiliegenden 
35 Zeichnungen naher erlautert. Es zeigen: 
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Figur 1 ein Blocks chaltbild einer Architektur einer 

Telekoiranunikationsanordnung zura Ubertragen von 

verschliisselten Nutzdatenob jekten sowie 

zugeordneten Rechteob jekten von einer 

5 Datenbereitstellungskomponente iiber eine 

Vermittlungskomponente an ein 
Telekoinmunikationsendgerat ; 

Figur 2 ein Blockschaltbild der wesentlichen Komponenten 
10 eines Telekoinmunikationsendgerat s, bei dem der 

Nachrichtenf luss beim Empfang eines verschliisselten 
Nutzdatenob jekts gemafi einer bevorzugten 

Ausf iihrungsf orm der Erfindung darstellt ist; 

15 Figur 3 ein Ablaufdiagratnm zur Erlauterung des 
Prozessablauf s in einer MMS-Nutzerapplikation beim 
Empfang einer Multimedianachricht bzw. MMS- 
Nachricht mit DRM-geschutzten Nutzdatenob jekten; 

20 Figur 4 ein Blockschaltbild, das den Nachrichtenf luss bei ■ 
der Zustellung eines verschliisselten 

Nutzdatenobjekts an ein Telekommunikationsendgerat 
gemaB dem MMS zeigt; 



25 Figur 5 eine MMS-Nachricht in Form einer MMS- 
Empfangerbenachrichtigung gemaB einer 

Ausf iihrungsf orm der Erfindung; 

Figur 6 eine MMS-Nachricht in Form einer MMS- 
30 zustellnachricht gemSfi einer Ausf iihrungsf orm der 

■ Erf induing . 



Zur Erlauterung des Nachrichtenf luss gemSfi einer bevorzugten 
35 Ausfiihrungsform der Erfindung zwischen den wesentlichen 
Komponenten eines Telekommunikationsendgerats beim Empfang 
eines verschliisselten Nutzdatenobjekts entsprechend Figur 2, 
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sei zunachst noch einmal auf Figur 1 eingegangen, tun die 
Kommunikationsumgebung des Telekommunikationsendgerats zu 
beschreiben. 

5 Wie es in Figur 1 zu sehen ist, umfasst die 
Telekommunikationsanordnung gemali einer bevorzugten 
Ausfiihrungsform zum Durchfiihren eines Verfahrens zum 
Ubertragen von Nutzdatenob jekten mittels des MMS eine 
Vermittlungskomponente VK, ein WAP-Push-Proxy-Gateway PPG und 

10 ein (erstes) Telekoinrnunikationsendgerat TGI. Das 
Telekoitimunikationsendgefat ist dabei beispielsweise als 
Mobiltelefon ausgebildet, welches nach dem UMTS-Standard 
arbeitet. Es sei ferner angenommen, dass das als Mobiltelefon 
ausgebildete Telekoitimunikationsendgerat TGI Teil eines 

15 Mobilfunknetzes ist. Das Mobiltelefon TGI ist in der Lage, 
WAP-Protokolle (z.B. wireless Session Protocol: wsp, usw.) 
bzw. den WAP-Protokoll-Stack zu verwenden, urn Daten uber eine 
Luftschnittstelle an eine entsprechende stationare Sende- 
/Empfangsanordnung des dem Mobiltelefon TGI zugeordneten 



20 Mobilfunknetzes zu ubertragen. Ferner umfasst die 

Telekommunikationsanordnung eine 

Datenbereitstellungskomponente dbk eines Anbieters von 

Inhalten bzw. Nut zdatenob jekten, wobei die 

Datenbereitstellungskomponente auch als eine 



25 "Rechtebsreitstellungskomponente" RBK eines Anbieters von 
Rechteob jekten zu den jeweiligen Nut zdatenob jekten dienen 
kann (der Anbieters von Rechteob jekten und der Anbieter von 
Nutzdatenobjekt kSnnen dabei identisch sein) . Dabei k5nnen 
die Vermittlungskomponente VK, die 

30 Datenbereitstellungskomponente DBK bzw. 

Rechtebereitstellungskomponente RBK in dem dem Mobiltelefon 
TGI zugeordneten Mobilfunknetz vorgesehen sein oder konnen 
beispielsweise im Internet vorgesehen sein, das iiber 
entsprechende WAP-Gateways mit dem Mobilfunknetz des 

35 Mobiltelef ons TGI verbunden ist . 
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Wie es ferner in Figur 1 gezeigt ist, umfasst das 
Mobiltelefon TGI eine MMS-Nutzerapplikation bzw, mms- 
Nutzeranwendung MUA zum Durchfuhren der Kommunikation 
insbesondere gemSfi dem MMS mlt der Vermit t lungs komponente 
5 sowie eine DRM-Anwendung bzw. einen DRM-Agenten DA zum 
Verwalten der versclilusselten Nutzdatenob jekte . Ferner 
umfasst das Mobiltelefon TGI eine Benut zerschnittstelle GUI, 
welche beispielsweise einen Lautsprecher LS und eine Anzeige 
bzw. ein Display DSP zum Darstellen von Text und/oder 
10 graphischen Inhalten. 



Im Folgenden soil nun eine Ausfiihrungsf orm der Erfindung 
beziiglich des Empfangs und der Auswertung einer empfangenen 

15 Multimedianachricht und von zugeordneten Rechteob jekten, 
sowie die darauf basierende Ausgabe von inf ormationen fur den 
Nutzer durch das Mobiltelefon TGI anhand von Figur 2 
erlautert werden. Der logische Ablauf des Inf ormationsflusses 
und der Steuersignale in dem Mobiltelefon TGI mit 

20 integrierter MMS-Nutzerapplikation MUA, DRM-Agent DA und 
graphischer Benutzerschnittstelle GUI wird anhand der Nummern 
in der Figur beschrieben: 



. Eine von der Vermitt lungs komponente VK staramende 
Multimedianachricht MM mit den enthaltenen, DRM- 
geschutzten Inhalten bzw. Nutzdatenob jekten NDO wird von 
dem Mobiltelefon TGI empfangen und von der darin 
integrierten MMS-Nutzerapplikation MUA verarbeitet und 
ausgewertet. Dabei stellt die MMS-Nutzerapplikation MUA 
in dem dargestellten Fall fest, dass die MMS- 
Nachricht MM DRM-geschiitzten Inhalt gemali der Methods 
"Separate Delivery" enthalt, d.h. dass die Inhalte bzw. 
Nutzdatenob jekte NDO in Objekte bzw. Container-Ob jekte 
mit dem MIME-Typ "application/vnd.oma.drm. content" 
eingebettet sind. Weiterhin stellt die MMS- 
Nutzerapplikation MUA fest, ob die MMS-Nachricht MM eine 
Signalisierung bzw. Zeitinf ormation Sabs enthalt (vgl. 
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dazu beispielsweise unten Erlauterung zu den Figuren 5 
und 6), mit der eine zeitlich nahe Zustellung des/der 
zur Nutzbarmachung benotigten Rechteob jekte/s angezeigt 
wird. Beides wird in dem dargestellten Fall als gegeben 
5 angenommen. 

2. Dieser Schritt stellt zum besseren Verstandnis das 
Verhalten einer lierkortimlichen MMS-Nut zerapplikation MUA 
dar und ist hier nur zur Information enthalten. Danach 

10 gibt die MMS-Nutzerapplikation MUA an die graphische 

Nutzerschnittstelle die Information iiber eine 
eingegangene Multimedianachricht MM bzw. ein 
eingegangenes verschliisseltes NDO zur Darstellung fiir 
den Benutzer weiter. Gemafi der bevorzugten 

15 Ausfiihrungsform der Erfindung wird genau dieses 

Verhalten im dargestellten Fall unterbunden . Stattdessen 
erfolgt die weitere verarbeitung wie nachfolgend 
dargestellt . 

20 3. Die MMS-Nutzerapplikation MUA fragt zunachst bei dem 

DRM-Agent DA nach, ob fur das Oder die in der 
Multimedianachricht MM enthaltenen DRM-geschutzten 
Nutzdatenobjekte NDO entsprechende Rechteob jekte schon 
vorliegen. Das kann beispielsweise bei einem Abonnement 

25 von Nutzdatenob jekten (wie regelmafiige Ubertragung von 

Borseninformationen Oder FuBballergebnissen) der Fall 
sein, Oder wenn die Rechteob jekte bereits zugestellt 
wurden bevor die Multimedianachricht eingetrof f en ist . 

30 4. Der DRM-Agent DA sucht nach passenden Rechteob jekten . Im 

hier dargestellten Fall findet er keine und meldet dies 
an die MMS-Nutzerapplikation MUA weiter. 

5. a) Die MMS-Nutzerapplikation MUA wertet die 
35 Zeitinfoirraation Sres in dem Informationselement in der 
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MMS-Nachricht MM aus -and startet eine 

Zeititiesseinrichtung bzw. einen Timer ZME mit diesem 
Wert. Alternativ kann die MMS-Nutzerapplikation MUA 
einen Minimalwert aus Sabs und der Obergrenze einer 
5 Zei'tverzogerung fiir die Benachrichtigung des Benutzers' 

iiber eingegangene Nachrichten bzw. Nut zdatenob jekte 
bilden und den Timer ZME mit diesem Wert starten. 
b) Die MMS-Nutzerapplikation MUA startet im DRM-Agent DA 
eine Funktion, durch die der DRM-Agent DA bei 

10 eintreffenden Recbteob jekten, die einen Zugriff auf die 

DRM-geschutzten Nutzdatenob jekte in der 

Multimedianachricht MM ermoglichen, eine Nachricht an 
die MMS-Nutzerapplikation MUA schickt. Ein 

Ubergabeparameter ist bzw. sind die identif izierer 

15 (Content ID) der DRM-geschutzten Nutzdatenob jekte NDO. 

Diese Identif izierer sind auch in den zugeordneten 
Rechteob jekten RO enthalten. Die Identif izierer dienen 
also dazu, die zugeordneten Rechteob jekte zu erkennen. 

20 AnschlieBend geht die MMS-Nutzerapplikation MUA in eine 

Warteschleife, die sie bei Eintreten eines Ereignisses 
gemafi 7a) Oder 7b) wieder verlasst. 



. Ein Oder mehrere Rechteob jekte RO werden vom 
Mobiltelefon TGI beispielsweise per WAP-Push iiber ein 
WAP-Push-Proxy-Gateway PPG (vgl. dazu wieder Figur 1) 
empfangen und intern an den DRM-Agent DA gereicht. In 
diesem Beispiel geschieht dies bevor der Timer ZME 
ablauf t . 



. a) Der Timer ZME lauft ab und sendet eine 
Benachrichtigung daruber an die MMS-Nutzerapplikation 
MUA Oder alternativ 

b) gemali 6) wurden die erf orderlichen Rechteob jekte RO 
empfangen und der DRM-Agent DA benachrichtigt daruber 
die MMS-Nutzerapplikation MUA. 
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8. Die MMS-Nutzerapplikation steuert nun die graphische 
Benutzerschnittstelle GUI an, so dass diese den Eingang 
einer neuen Multimedianachricht MM, d.h. den Eingang 
5 eines Nutzdatenob jekts NDO anzeigt. Je nachdem, ob die 

Rechte vorliegen, wird die Multimedianachricht 
entsprechend entweder bei vorliegenden Rechteob jekten 
als "nutzbar" (vgl. den Fall 6. Und 7. b) ) Oder bei 
nicht vorliegenden Rechteob jekten mit dem Hinweis 
10 angezeigt, dass eine Aktivierung noch erforderlich ist 

(vgl . den Fall 7 . a) ) . 



Die Benutzerschnittstelle GUI gibt dann die gerade 
erwahnte positive (Fall 6. Und 7. b) ) oder negative (Fall 
15 7 . a) ) Information geeignet beispielsweise iiber das 

Display DSP in Form einer Textnachricht Oder eines 
entsprechenden Symbols aus und der Benutzer kann im 
positiven Fall auf die Nachricht bzw. das Nutzdatenob jekt 
zugreifen. 

20 

In Figur 3 ist nun die interne Verarbeitung und der 
Prozessablauf in der MMS-Nutzerapplikation MUA 
(entsprechend Figur 1 oder 2) bei Empfang einer MMS- 
Nachricht MM mit enthaltenen, DRM-geschiitzten 
25 Nutzdatenob jekten NDO dargestellt. Der Verlauf wird 

nachfolgend anhand der Buchstaben der Prozessschritte 
erlautert : 



A) Nach dem Start des Prozesses emptangt die MMS- 
30 Nutzerapplikation MUA eine MMS-Nachricht MM, die DRM- 

geschiitzte Nutzdatenob jekte NDO sowie eine 
Zeitinf ormation Srbs uber die kiinftige Zustellung von 
Rechteob jekten enthalt . 
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B) Die MMS-Nutzerapplikation MUA untersucht die MMS- 
Nachricht MM auf enthaltene DRM-geschiitzte 
Nutzdatenob jekte NDO und enthaltene Signalisierung bzw. 
sine zeitinformation Sabs/ dass zusat zilch die 
zugeordneten Rechteob jekte RO auf separatem 
Transportweg in neJier Zukunft zugestellt werden. 

C) Falls beides nich't der Fall ist, wird zu Prozessschritt 
I) gesprungen. Ansonsten geht die Verarbeitung mit 
Schritt D) weiter. -., 

D) Die iXMS-Nutzerapplikation MUA fragt (bei Vorhandensein 
von enthaltenen DRM-geschutzten Nutzdatenob jekten) beim 
DRM-Agenten DA nach, ob die den DRM-geschutzten 
Nutzdatenob jekten NDO zugeordneten Rechteob jekte RO 
bereits vorliegen und erhalt di.e Information vom DRM- 
Agent als Antwort. 

E) Falls die erf orderlichen Rechteob jekte RO bereits 
vorliegen, wird wieder zu Prozessschritt I) gesprungen, 
ansonsten geht der Prozess mit Schritt F) weiter. 

F) Die MMS-Nutzerapplikation extrahiert die 
Zeitinformation bzw. den Wert Sabs aus dem 
entsprechenden Inf ormationselement der ■ MMS-Nachricht 
MM, falls dieses vorhanden ist. Wenn mehrere dieser 
informationselemente in der MMS-Nachricht MM enthalten 
sind, was bei mehreren DRM-geschutzten 
Nutzdatenob jekten NDO und individueller Signalisierung 
der separaten Zustellung von Rechteob jekten der Fall 
sein kann, kann die MMS-Nutzerapplikation MUA die 
Information z.B. durch Bildung des Maximalwertes oder 
auch durch Addition der angegebenen Zeitdauern auf 
einen einzigen Zeitwert Sqes reduzieren. Danach kann die 
MMS-Nutzerapplikation MUA den Zeitwert noch auf einen 
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Maximalwert beschranken, der implementierungsspezif isch 
im Endgerat abgespeichert warden kann und durch den 
Benutzer einstellbar sein kann. Mit dem resultierenden 
Zeitwert startet die MMS-Nutzerapplikation MUA einen 
5 Timer ZME und setzt bei dem DRM-Agent DA eine 

Bedingung, wonach der DRM-Agent DA die MMS- 
Nutzerapplikation MUA beim Eintreffen von passenden 
Rechteob jekten RO, d.h. die den DRM-geschutzten 
Nutzdatenob jekten NDO der MMS-Nachricht MM zugeordnet 
10 sind, informiert. 

G) Die MMS-Nutzerapplikation MUA uberpruft, ob alle 
erf ordex-lichen Rechteob jekte RO fiir die vorliegende 
MMS-Nachricht MM eingetroffen sind. Falls ja, d.h. wenn 

15 der DRM-Agenten vor Ablauf des Timers ZME eine positive 

Nachricht iiber das Eintreffen der passenden 
Rechteob jekte an die MMS-Nutzerapplikation MUA gesendet 
hat, wird der Prozess mit Schritt I) fortgesetzt, 
ansonsten wird der Prozess mit Schritt H) fortgesetzt. 

20 

H) Die MMS-Nutzerapplikation MUA uberpruft, ob der Timer 
7.MK abgelaufen ist. Falls ja, wird der Prozess mit 
Schritt I) fortgesetzt, ansonsten wird der Prozess mit 
Schritt G) fortgesetzt, d.h, die Schleite erneut 

25 dur chl au f en . 

I) Die MMS-Nutzerapplikation MUA gibt die Inf ormat ionen 
uber die empfangene MMS-Nachricht MM an die graphische 
Benut zerschnittstelle GUI zur Ausgabe fiir den Benutzer 

30 weiter. Im positiven Fall liegen die zur Nutzung der 

MMS-Nachricht MM bzw. der darin enthaltenen 
Nutzdatenob jekte NDO erf order lichen Rechteob jekte RO zu 
diesem Zeitpunkt vor und der Nutzer kann die Nachricht 
bzw. die in dieser enthaltenen Nutzdatenob jekte NDO 

35 nutzen. Liegen die erforderlichen Rechteob jekte noch 
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nicht vor, so wird dem Benutzer eine Nachricht 
angezeigt, eine Nutzung ist aber noch nicht oder nur 
eingeschrankt moglich. 

5 Zusarnmenfassend kann also festegestellt werden, dass ein 
wesentlicher Punkt bei dem gerade dargestellten Verfahren 
zur Ubertragung von Nutzdatenob jekten an ein 

Telekomm-unikationsendgjerat bzw. Mobiltelefon in der 
gesteuerten Ausgabe von Inf ormationen iiber eingegangene 

10 Multimedianachrichten bzw. Nutzdatenob jekte und zugeordnete 
RGchteob jekte durch das Telekommunikationsendgerat zu sehen 
ist. Ein wesentlicher Aspekt ist die Ubertragung von 
Inhalten bzw. Nutzdatenob jekten und Rechteob jekten iiber zwei 
logisch separate Transportkanale zu zwei logisch separaten 

15 Funktionseinheiten (MMS-Nutzerapplikation und DRM-Agent) , 
wobei die Ubertragung zeitlich nicht synchronisiert ist. 

Weitere Aspekte sind 

20 • Die Auswertung der eingehenden Multimedia-Nachricht durch 
die MMS-Nutzerapplikation MUA auf in der Nachricht 
enthaltenes DRM-geschiitztes Nutzdatenob jekt NDO, 

• Die Auswertung der eingehenden Multimedia-Nachricht MM 
25 durch die MMS-Nutzerapplikation MUA auf in der Nachricht 
enthaltene Informationselemente, die eine in naher Zukunft 
zu erwartende Zustellung von Rechteob jekten fiir die DRM- 
geschutzten Inhalte signalisieren, 

30 • Die interne Konvmunikation zwischen MMS-Nutzerapplikation 
MUA und DRM-Agent DA, d.h. Abfrage der MMS- 
Nutzerapplikation MUA bei dem DRM-Agenten DA auf dem 
Telekommunikationsendgerat, ob fiir das oder die in der MMS- 
Nachricht MM enthaltene (n) DRM-geschiitzte (n) 
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Nutzdatenob jekt (e) auf dem Telekommunikationsendgerat 
bereits zugeordnete Rechteob jekte RO vorliegen, 

• Die interne Steuerung eines Timers ZME durch die MMS- 
5 Nutzerapplikation MUA, d.h. das Starten eines Timers ZME 

durch die MMS-NutzerapplikaLion MUA, wobei das oder die in 
der MMS-Nachricht MM enthaltenen Inf ormationselemente bzw. 
Zeitinformationen zur Signalisierung einer bevorstehenden 
separaten Zustellung von Rechteob jekten RO berucksichtigt 
10 wird/werden und weiteqrhin auch eine maximale Laufzeit des 
Timers berucksichtigt wird, die implementierungsspezif isch 
sein und/oder auch vom Benutzer gewahlt werden kann, 

• Abwarten des Eintreffens des /der einer MMS-Nachricht Oder 
15 einzelnen MM-Elementen zugeordneten Rechteob jekte (s) , wobei 

der nRM-Agent die Rechteob jekte RO direkt empfangt und 
verwaltet, und/oder Ablaufen des Timers ZME durch die MMS- 
Nutzerapplikation MUA, 

20 • zeitlich verzogerte Ausgabe und Signalisierung der 
eingegangenen Multimedianachricht MM mit DRM-ge s chut z ten 
Nutzdatenob jekten NDO auf der Benutzerschnittstelle GUI des 
Telekommunikationsendgerat (TGI), wenn entweder die 
erforderlichen Rechte vorliegen (oder mindestens eins 

25 vorliegt) und der Benutzer direkf auf die Nutzdatenob jekte 
der Multimedianachricht zugreifen und sie nutzen kann oder 
alternativ der Timer ZME abgelaufen ist. 



30 Wie bereits zu Figur 1 erwahnt, kann der die Ubertragung von 
verschliisselt bzw. DRM-geschutzt en Nut zdatenob jekten von der 
Vermittlungskomponente VK zum Telekommunikationsendgerat TGI 
mittels MMS erfolgen. Der ausfuhrliche Nachrichtenf luss 
hierzu zwischen der Vermittlungskomponente VK, insbesondere 

3b in der Ausiiihrung einer MMS-Vermittlungseinheit bzw, einem 
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MMS-Relay-Server MRS in einem Telekommunikationsnet zwerk, und 
der MMS-Nutzerapplikation MUA auf dem 

Telekommunikationsendgerat bzw. Mobiltelefon TGI ist in Figur 
4 gezeigt. 

5 

Zunachst wird eine MMS-Empf angerbenachrichtigung M-Nind per 
WAP-Push vom MRS an die MDA gesendet . In dem dargestellten 
Fall beantwortet die MUA die Nachricht M-Nind zunachst mit 
einer Bestatigung M-NRind fiir die Benachrichtigung , Zu einem 

10 spateren zeitpunkt sendet die MUA eine Herunterladeanf rage w- 
Greq an den MRS. Dieser '.antwortet mit einer Zustellnachricht 
M-Rconf in der das Nutzdatenob jekt bzw. multimediale Inhalt 
der Nachricht enthalten ist. SchlieBlich bestatigt die MUA 
auch die Zustellung der Multimedianachricht mit der 

15 Zustellbestatigung M-Aind. 

Die beiden folgenden Beispiele verdeutlichen die 
erfindungsgemaJJ mogliche Einbettung eines neuen Kopffeldes in 
eine MMS-Empf angerbenachrichtigung M-Nind bzw. eine MMS- 
20 Zustellnachricht M-Rconf: 

Beispiel A: 

Integration des zusatzlichen Inf ormationselements 

25 (Zeitinformation) in Form eines Kopffeldes in die MMS- 
Empf angerbenachrichtigung 

Die Integration eines zusatzlichen Inf ormationselementes fiir 
die Zeitinformation in eine Erapf angerbenachrichtigung erfolgt 

30 in diesem Beispiel als zusatzliches Kopffeld, das 
beispielhaft den Namen "X-Mms-DRM-Separate-Delivery " erhalt. 
Tabelle 1 zeigt die Kopffelder fiir eine MMS- 
Empf Angerbenachrichtigung inklusive dem erf indungsgemaB neuen 
Kopffeld "X-Mms-DRM-Separate-Delivery" . Es sei hierzu 

35 erwShnt, dass in der folgenden Tabelle 1 die Feldnamen und 
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Feldwerte in den originalen englischen Bezeichnungen 
angegeben sind, die dem Fachmann bekannt sind. 



Feldname 


Feldwert 


Beschreibung 


X-Mms-Message- 

Type 


Message-type- 
value = m- 
notification- 
ind 


Verpflichtend. 

Beseichnet den Typ der MMS-PDU (Packet 
Data Unit) . 


X-Mms- 

Transaction-ID 


Transaction-id- 


Verpflichtend. 

Transaction-ID zur Identi f ikation der 
Empf angerbenachrichtigung (M- 
Notification.ind bzw. M-Nind) und der 
korrespondierenden Bestatigung durch 
den Empf anger (M-Notif yResp . ind bzw. 
M-NRind) . 


X-Mms-MMS- 
Version 


l-ms-vexs ion- 


Verpflichtend. 

Die MMS Versionsnuiraner . 






Adresse"'^der let-ten MMS 
Nutserapplikation, die die 
Multimedianachricht gehandhabt hat, 
d.h. die die Multimedianachricht 
entweder gesendet oder weitergeleitet 
hat. 


Subject 


Sub ject -value 


Optional . 

Betreff der Multimedianachricht. 


X-Mms -Message- 
Size 


Message-size- 


Verpflichtend. 

Datenvolumen der zugehorigen MMS- 
Zustellnachricht (M-Rconf) in 
Oktetten . ... 








X-Mms-Content- 
Location 


Content- 
location-value 


Verpflichtend. 

Referenz sum Herunterladen der 
Multimedianachricht . 


X-Mms-DRM- 
Separate- 
Delivery 


DRM-Separate- 
Delivery-value 


Optional . 

Zeigt an, dass ein oder mehrere DRM- 
geschiitzte Objekte in der MMS- 
Zustellnachricht enthalten sein werden 
und dass zusatzlich DRM-Rechteob jekte 
z.B. per WAP-Push zum 

Telekommunikationsendgerat iabertragen 
werden, wobei optional auch die 
maximale Zustellverzogerung 
beschrieben wird oder ein Datum/eine 
Uhrzeit beschrieben wird, bis zu der 
die Zustellung erfolgt sein wird. 



Tabelle 1 
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Es sei erwahnt, dass bei der MMS-Empf angerbenachrichtigung 
gemafi obiger Ausfiihrungsf orm der Erfindung in Tabelle 1 das 
neue Kopffeld doppelt eingerahmt ist. 

5 Gemaii der Ausfiihrungsform kann folgende Definition fiir den 
Wert des neuen Kopffeldes angegeben werden: 

X-Mms-DRM-Separate-Delivey = Value-length (Absolute-token 
Date-value | Relative-token Delta-secods-value) 

10 

Mit : 

• Date-value: Datum und Uhrzeit, bis zu der das Oder die 
erf orderliche (n) Recliteobjekt (e) zum Endgerat iibertragen 
sein wird/werden. 

15 • Delta-secods-value: Anzahl der Sekunden, .innerhalb derer 
das Oder die erforderliche (n) Rechteob jekt (e) zum Endgerat 
iibertragen sein wird/werden 

• Absolute-token = <Oktet 128> 

• Relative-token = <Oktet 12 9> 

20 

Als binares Token fiir die Codierung des Kopf f eldnamens "X- 
Mms-DRM-Separate-Delivery" wird gemaJi der Ausfiihrungsform 
einer der Werte "0x34", "0x35", "0x36", "0x37", "0x38", 
"0x39", "0x3A" , "0x3B" , "0x3C" , "0x3D" , "0x3E" Oder 
25 "0x3F" verwendet. Dies hat den Vorteil einer kompakteren 
Darstellung und einer ef fizienteren Ubertragung der MMS- 
Nachricht . 

Ausgehend von dieser Erlauterung kann nun eine MMS- 
30 Empf angerbenachrichtigung prinzipiell den in Figur 5 
gezeigten Aufbau haben, wobei die Kopffelder der 
Anschaulichkeit halber als Text dargestellt sind. Bei einer 
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standardkonformen Ubertragung zum Telekommunikationsendgerat 
werden hingegen binare Codes verwendet . 

In dem in Figur 5 gezeigten Beispiel wird ein Kopffeld mit 
5 dem Namen "X-Mms-DRM-Separate-Delivery" in die MMS- 
Empfangerbenachrichtigung eingebeLLeL. Der Wert besteht aus 
der ersten Angabe einer Anzahl der noch folgenden Zeichen des 
Kopffeldes, einem zwei'ten Wert ("<129>"), der anzeigt, dass 
der folgende Wert ein "Delta-seconds-value" ist, und einem 
10 dritten Wert, dem "Delta-seconds-value" ("300"), der die 
Anzahl der Sekunden anzeigt, bis alle zugehorigen 
Rechteob jekte empfangen sein sollten. 

Die vorgestellte Variante hat den Vorteil, dass bereits nach 
15 der Zustellung der ISMS-Empf angerbenachrichtigung fiir die MMS- 
Nutzerappl i kation of fenslchtli ch ist, dass die MMS-Nachricht 
DRM-geschiitzte Objekte enthalten wird und davon ein 
empf angerspezif isches Verhalten abgeleitet werden kann, 
wonach beispielsweise alle Nachrichten mit DRM-geschiitzten 
20 Nutzdatenobjekten sofort auf das Telekommunikationsendgerat 
heruntergeladen werden o.a.. 

Eine Ruckwartskompatibilitat fur MMS Nutzerapplikationen ohne 
Unterstiitzung der zusatzlichen DRM-FunktionalitSt ist mit dem 
25 hier vorgestellten Verfahren problemlos moglich. GemaJJ 
OMA/WAP spezifikation sollen MMS-Nutzerappllkationen 
unbekannte Kopffelder einfach ignorieren und deren Inhalt 
verwerf en . 



30 
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Beispiel B: 

Integration des zusatzlichen Inf ormationselements 

(Zeitinformation) in Form eines Kopffeldes in die MMS- 
Zustellnachricht 

5 

Das folgende Beispiel demonstriert die Integration eines 
zusatzlichen Inf onttationselementes in eine MMS- 
Zustellnachricht . Dies erfolgt analog zu Beispiel A. Die 
folgende Tabelle 2 zeigt die Definition des erf indungsgemaBen 
10 neuen Kopffeldes "X-Mms-DRM-Separate-Delivery " wie bereits in 
Tabelle 1 dargestellt . 



Feldname 


Feldwert 


Beschreibung 








X-Mms-DRM- 
Separate— 
Delivery 


DRM-Separate- 
Delivery-value 


Optional . 

Zeigt an, dass ein oder mehrere DRM 
geschutzte ObjeJcte in der MMS- 
Zustellnachricht enthalten sein werden 
und dass zusatalich DRM-Rechteobjekte 
z.B. per WAP-Push sum 

Telekommunika'tionsendgerat iibertragen 
werden, wobei optional auch die 
maximale Zustellverzogerung 
beschrieben wird oder ein Datum/eine 
Uhrzeit beschrieben wird, bis su der 
die Zustellung erfolgt sein wird. 



Tabelle 2 



15 Das in Figur 6 dargestellte Beispiel einer textuell codierten 
MMS-2ustellnachricht ist analog zu der oben dargestellten 
MMS-Empfangerbenachrichtigung und enthSlt wiederum das 
erf indungsgemSfi neue Kopffeld "X-Mms-DRM-Separate-Delivery" - 
diesmal aufgrund der etwas spateren zustellung allerdings mit 

20 einem reduzierten "Delta-seconds-value". 
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Offenbart ist ein Verfahren zvm Obertragen von 
verschliisselten Nutzdatenob jekten ndo an ein erstes 
Telekommunikationsendgerat TGI mit folgenden Schritten. 
ZunSchst ward zumindest ein verschliisseltes Nutzdatenob jekt 
5 von einer Vermittlungskomponente eines 

Telekommunikationsnetzes an das erste 

Telekommunikationsendgerat iibertragen wird. Ferner wird eine 
Zeitinformation Saus von der Vermittlungskomponente an das 
erste Telekommunikationsendgerat iibertragen, die angibt, bis 

10 zu welchem Zeitpunkt ein dem zumindest einen verschliisselten 
Nutzdatenobjekt zugeordnetes Rechteobjekt RO, das den 
Schliissel sowie die Benutzungsrechte fiir das zugeordnete 
Nutzdatenobjekt enthait, ebenso beim ersten 

Telekommunikationsendgerat eintrifft. AnschlieJbend wird nun 

15 ein dem ziomindest einen Nutzdatenobjekt zugeordnetes 
Rechteobjekt von dem ersten Telekommunikationsendgerat 
empfangen. Das erste Telekommunikationsendgerat uberpriift 
nun, Ob der in der Zeitinformation angegebene Zeitpunkt schon 
verstrichen ist, und gibt in dem Fall, dass er noch nicht 

20 verstrichen ist, iiber eine Benutzerschnitt stelle noch kein 
Signal beziiglich des Empfangens eines Nutzdatenob jekts aus. 
Erst wenn entweder der angegebene Zeitpunkt verstrichen ist 
Oder das zumindest eine notige Rechteobjekt (vor dem 
Verstreichen des angegebeneh Zeitpunkts) vom ersten 

25 Telekommunikationsendgerat empfangen wurde, gibt die MAS- 
Nutzerapplikation die Information iiber das Vorliegen einer 
Multimedianachricht mit enthaltenem Nutzdatenobjekt an die 
Benutzerschnittsteiie zur Ausgabe weiter. 
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Patentanspruche 

1. Verfahren zum Ubertragen von verschliisselten 
Nutzdatenobjekten (NDO) an ein erstes 

Telekommunikationsendgerat (TGI), bei dem: 

zumindest ein verschlusseltes Nutzdatenob jekt von einer 
Vermittlungskomponente (VK) eines Telekommunikationsnetzes an 
das erste Telekommunikationsendgerat (TGI) ubertragen wird; 

eine Zeitinf ormation (safe) von der Vermittlungskomponente (VK) 
an das erste Telekommunikationsendgerat (TGI) ubertragen 
wird, die angibt, bis zu welchem Zeitpunkt ein dem zumindest 
einen verschlusselten Nutzdatenob jekt (NDO) zugeordnetes 
Rechteobjekt (RO) , das den Schlussel sowie die 
Benutzungsrechte fiir das zugeordnete Nutzdatenob jekt enthait, 
ebenso beim ersten Telekommunikationsendgerat eintrifft; 

das erste Telekommunikationsendgerat (TGI) ein dem zumindest 
einen Nutzdatenob jekt (NDO) zugeordnetes Rechteobjekt (RO) 
empf angt; 

das erste Telekommunikationsendgerat (TGI) uber eine diesem 
zugeordnete Benutzerschnittstelle (GUI) ein Signal bezijglich 
des Empfangens eines Nutzdatenob jekts erst ausgibt, wenn 
entweder der in der Zeitinf ormation angegebene Zeitpunkt Oder 
ein im ersten Telekommunikationsendgerat vorbestimmter 
zeitpunk nach Empfang des Nutzdatenobjektes verstrichen ist, 
Oder das zumindest eine zur Nutzbarmachung des 
Nutzdatenobjektes empfangene Rechteobjekt empfangen worden 
ist. 

2. Verfahren nach Anspruch 1, bei dem bei Empfang eines 
Rechteobjekts (RO) vor dem in der Zeitinf ormation angegebenen 
Zeitpunkt Oder einem im Telekommunikationsgerat vorbestimmten 
Zeitpunkt die Benutzerschnittstelle ein Signal bezuglich des 
Empfangs von einem nutzbaren Nutzdatenob jekt ausgibt. 
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3. Verfahren nach Anspruch 1 oder 2, bei dem nach 
Verstreichen des in der Zeitinf ormation angegebenen 
Zeitpunkts Oder dem im Telekommunikationsgerat vorbestimraten 
5 Zeitpunkt ohne vorherigen Empfang eines Rechteob jekts uber 
die Benutzschnittstelle (GUI) lediglich ein Signal bezuglich 
des Empfangens eines verschlusselten Nut zdatenob jekts 
ausgibt . 

10 4. Verfahren nach einem der Anspriiche 1 bis 3, bei dem das 
zumindest eine verschliisselte Nutzdatenob jekt (NDO) zusammen 
mit der Zeitinformation mittels einer Zustellnachricht (M- 
Rconf) an das erste Telekommunikationsendgerat (TGI) 
iibertragen wird. 

15 

5. Verfahren nach einem der Anspriiche 1 bis 3, bei dem die 
Zeitinformation mittels einer Benachrichtigungsnachricht (M- 
Nind) , die angibt, dass bei der Vermittlungskomponente (VK) 
ein Nutzdatenob jekt (NDO) zur Zustellung an das erste 

20 Telekommunikationsendgerat (TGI) bereitliegt, an das erste 
Telekommunikationsendgerat ubertragen wird. 

6. Verfahren nach einem der Anspriiche 1 bis 5, bei dem das 
ziimindest eine verschlusselte Nutzdatenob jekt (NDO) von einer 

2 5 Datenbereitstellungskomponente (DBK) des 

Telekommunikationsnetzes Oder einem zweiten 

Telekommunikationsendgerat an die Vermittlungskomponente (VK) 
zur weiterleitung an das erste Telekommunikationsendgerat 
(TGI) gesendet wird. 

30 

7. Verfahren nach einem der Anspriiche 1 bis 5, bei dem das 
erste Telekommunikationsendgerat (TGI) nach Erhalt der 
Zeitinformation (Sabs) eine diesem zugeordnete 
zeitmesseinrichtung (ZME) anweist, die zeit bis zu dem in der 

35 Zeitinformation angegebenen Zeitpunkt oder dem im 
Telekommunikationsgerat vorbestimmten Zeitpunkt zu messen. 
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8. Verfahren nach einem der Anspriiche 1 bis 7, bei dem das 
erste Telekoiranunikationsendgerat (TGI) eine 
Kommunikationseinrichtung (MUA) zum Durchfuhren der 
Kommunikation mit der Ventiittlungskomponente (VK) und eine 

5 Verwaltungseinrichtung (DA) zum Verwalten der verschlusselten 
Nutzdatenob jekte (NDO) , welche mit der 

Kommunikationseinrichtung in Verbindung steht, aufweist. 

9. Verfahren nach Anspruch 7 und 8, bei dem die 
10 Kommunikationseinrichtung (MUA) nach Empfang des zumindest 

einen verschliisselten Nutzdatenob jekts bei der 

Verwaltungseinrichtung (DA) anfragt, ob fur das zumindest 
eine verschliisselte Nut zdatenob jekt (NDO) bereits ein 
Rechteobjekt (RO) vorhanden ist, und bei Nichtvorhandensein, 
15 die Zeitmesseinrichtung anweist, die Zeit zu messen. 

10. Verfahren nach einem der Anspriiche 1 bis 9, bei dem das 
zumindest eine verschlusselte Nutzdatenob jekt (NDO) und das 
jeweils zugeordnete Rechteobjekt (RO) uber zwei verschiedene 

20 Tran sport kanale zum erst en Telekommunikationsendgerat (TGI) 
iibertragen werden. 

11. Verfahren nach einem der vorhergehenden Anspruche, bei 
dem die Nachrichten und Daten zwischen der 

2 5 Vermittlungskomponente (VK) und dem ersten 

Telekommunikationsendgerat (TGI) im Rahmen des Multimedia 
Messaging Service ubertragen werden. 

12. Verfahren nach einem der Anspriiche 4 oder 5 in 
30 Verbindung mit Anspruch 11, bei dem es sich bei der 

Zustellnachricht urn eine MMS-Zustellnachricht und/oder bei 
der Benachrichtigungsnachricht um eine MMS- 

Empf angerbenachrichtung handelt, wobei die MMS- 

Zustellnachricht und/oder MMS-Empfangerbenachrichtung ein 
35 separates Kopffeld (X-Mms-DRM-Separate-Delivery) aufweisen, 
dem als Feldwert, die Zeit information zugeordnet ist. 
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13. Verfahren nach einem der Anspruche 1 bis 12 r bei dem 
Daten zu und von dem ersten (TGI) und/oder zweiten 
Telekommunikationsendgerat iiber eine Luf tschnittstelle 
gesendet werden. 

5 

14. Verfahren nach Anspruch 13, bei dem das erste und/oder 
zweite Telekommunikationsendgerat (TGI) ein Funkmodul 
umfasst, und insbesondere als ein Mobiltelefon, ein 
Schnurlostelefon, oder ein tragbarer Computer ausgebildet 

10 ist. 

15. Verfahren nach Anspruch 13 oder 14, bei dem die 
Ubertragung von Nachrichten zu und von dem ersten und/oder 
zweiten Telekommunikationsendgerat (TGI) mittels WAP- 

15 Protokollen oder dem Hypertext Transfer Protocol (http) 
erf olgt . 

16. Verfahren nach einem der Anspruche 1 bis 15, bei dem das 
erste Telekommunikationsendgerat (TGI) Teil eines ■ ersten 

20 Telekommunikationsnetzes ist. 

17. verfahren nach Anspruch 16, bei dem das erste 
Telekommunikationsnetz als ein Mobilfunknetz ausgefiahrt ist, 
das insbesondere nach dem GSM- oder UMTS-Standard arbeitet. 

25 

18. Verfahren nach einem der Anspruche 16 oder 17, bei dem 
die Vermittlungskomponente (VK) als ein Teil eines zweiten 
mit dem ersten Telekommunikationsnetz verbundenen 

Telekommunikationsnetzes ausgebildet ist, das insbesondere 
30 als ein auf Internet-Protokollen, wie dem Hypertext Transfer 
Protocol, basiertes Telekommunikationsnetz ausgefiahrt ist. 

19. Verfahren nach Anspruch 18, bei dem das erste und das 
zweite Telekommunikationsnetz durch eine 

35 Verbindungskomponente miteinander verbunden sind, welche 
insbesondere als ein WAP-Gateway ausgefiihrt ist. 



wo 2005/046160 



PCT/EP2004/052494 



35 



20. Verfahren nach einem der Anspruche 1 bis 19, he± dem die 
Datenbereitstellungskomponente (DBK) als ein Server eines 
Inhalteanbieters ausgebildet ist. 

21. Verfahren nach einem der Anspruche 1 bis 19, bei dem das 

Nutzdatenobjekt (NDO) Textinf ormation, Audioinf ormation, 
Videoinformation, ein ausfiihrbares Programm, ein 

Softwaremodul Oder eine Korabination dieser Informationen 
enthalt . 

22. Telekoitimunikationsanordnung umfassend eine 
Vermittlungskomponente (VK) sowie zumindest ein erstes 
Telekommunikationsendgerat (TGI), wobei die 
Telekommunikationsanordnung dafiir ausgelegt ist, ein 
Verfahren nach einem der Anspruche 1 bis 19 durchzufiihren. 

23. Telekommunikationsendgerat (TGI) zum Verarbeiten von 
verschlusselten Nutzdatenob jekten (NDO), mit folgenden 
Merkmalen : 

einer Kommunikat ionseinrichtung (MUA) zvm Empfangen zumindest 
eines verschlusselten Nutzdatenob jekts; 

eine Verwaltungseinrichtung (DA) zum Empfangen und Verwalten 
von verschlusselten Nutzdatenob jekten zugeordneten 

Rechteobjekten, welche den Schlussel sowie die 
Benutzungsrechte fur ein zugeordnetes Nutzdatenobjekt 
enthalten; 

eine Benutzerschnittstelle (GUI) zum Ausgeben von 
Informationen an einen Benutzer; 

wobei die Kommunikat ionseinrichtung (MUA) ferner dafiir 
ausgelegt ist, eine im Zusammenhang mit dem Empfang des 
zumindest einen verschlusselten Nutzdatenob jekts empfangene 
zeit information (Sabs) , welche angibt, bis zu welchem 
Zeitpunkt ein dem zumindest einen verschlusselten 
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Nutzdatenobjekt (NDO) zugeordnetes Rechteobjekt (RO) bei der 
verwaltungseinrichtung (DA) eintrifft, zu verarbeiten und 
erst iitoer die Benutzerschnittstelle (GUI) ein Signal 
beziiglich des Empfangens eines benutzbaren Nutzdatenobjekts 
5 auszugeben, wenn die Verwaltungseinrichtung (DA) vor dem 
angegebenen Zeitpunkt noch ein Rechteobjekt (RO) empfangt. 
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FIGS 




I) MUA gibt Info iiber empfange- 
ne MMS-Nachricht an die GUI 
zur Anzeige an den Benutzer 



C Ends ) 



MRS MUA 



FIG 4 
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FIGS 



MMS-Empfangerbenachrichtigung M-Nind vom MRS gesendet an den MUA: 
Rechteobjekt als Kopffeld integriert 

X- M ms- Message- Type: m- notification- ind 
X-iVIms-Transaction-ID: TRANSACTION- 1 D# 1 
From: nutzerA® operatorA 

X-Mms-Message-Size: XXX (GroBe der zugehorigen MMS-Zustellnachncht) 
X- M ms- Content- Locati on: www.OperatorA.de/mms- i nbox/ ABCD. 1 234 
Subject: Bn DRM-geschutztes Objekl 
X-Mms-DRM-Separate-Delivery: 10< 129> 300 



FIG 6 



MMS-Zustellnachriclit M-Rconf vom MRS gesendet an den MUA: 

X- M ms- M essage-Type: m - retri eve- conf 
X-Mms-Transaction-ID: TR/\NSACTiON-iD# 2 
X-Mms-M MS- Version: 1.3 
From: nutzerA® operatorA 

X- M ms- Content- Locati on : www. OperatorA.de/m ms- i nbox/ ABCD. 1 2345 
Subject: Bn DRM-geschutztes Objekt 
X-Mms-DRM-Separate-Delivery:10< 129> 290 
Content- Type: application/vnd.omadrm.content 

... Daten des DRM-geschutzten Objekts ... 
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